Aktuality -> Komunikace a sítě - 5. 3. 2021 - Ing. Lukáš Grásgruber

V Česku narůstá počet kyberútoků, při kterých hackeři zneužívají zranitelnost Microsoft Exchange Serveru

Antivirová firma Kaspersky vydala varování, ve kterém upozorňuje, že v posledních dnech byl v Česku zaznamenán zvýšený počet hackerských útoků zneužívající zranitelnost Microsoft Exchange Serveru. Může jít o začátek masivní kampaně. Útoky využívající zranitelnosti Exchange Serveru se ve zvýšené míře již objevily v Německu, Itálii a dalších zemích. Útokům ve čtvrtek 4. 3. 2021 čelily například i pražský magistrát a Ministerstvo práce a sociálních věcí.



Podle primátora Prahy Zdeňka Hřiba šlo o masivní kybernetický útok na systémy veřejné správy. Případy se zabývá Národní úřad pro kybernetickou a informační bezpečnost. „Útočníci zneužívají nově odhalené zranitelnosti Microsoft Exchange Serveru, a získávají tak přístup ke všem registrovaným e-mailovým účtům, případně mohou tímto způsobem vzdáleně spustit jakýkoli škodlivý kód,“ objasňuje závažnost situace expert na kyberbezpečnost Lukáš Truxa ze společnosti Externity. Mezi napadené zákazníky Microsoftu patří vládní agentury, think tanky, nemocnice, nevládní organizace, technologické společnosti i soukromé subjekty.

Hackeři podle ředitele cloudových služeb společnosti Algotech Petra Loužeckého zneužívají nově objevené zranitelnosti, které ještě většina uživatelů nemá opravené. „Jakmile se podobné informace o nových zranitelnostech objeví, často brzy poté následují i útoky na firmy či úřady. Podle dostupných informací zatím však není jasné, jaké systémy a jakým způsobem byly napadeny. Z pohledu kybernetické bezpečnosti je vždy klíčové rychle reagovat na známé hrozby, udržovat systémy aktuální a zabezpečené,“ uvedl. „Důrazně doporučujeme co nejdříve aktualizovat Microsoft Exchange Server a monitorovat odchozí provoz, aby bylo možné včas zachytit aktivity útočníků a zamezit jim. Pravidelně také zálohujte data,“ dodal Michal Lukáš z regionálního zastoupení Kaspersky.


 
  

- PR -

Systematické začleňování AI do procesů ve firmách je teprve na začátku

Říjnové vydání IT Systems je zaměřeno především na digitalizaci obchodních a logistických procesů. Stále větší roli zde hraje automatizace a využití AI, která postupně proniká nejen do každodenního provozu firem, ale velmi intenzivně vstupuje do hry také na straně zákazníků.

Tematickou přílohu jsme tentokrát věnovali ERP systémům, zejména předpokladům jejich úspěšné implementace. Praxe totiž opakovaně potvrzuje, že o úspěchu ERP projektů nerozhodují pouze schopnosti zvoleného řešení, ale především dobře definované cíle a procesy, dostatečné zapojení klíčových uživatelů a schopnost prosadit nutné změny.